生態系統
錢包

攻擊者 22 次濫用 Solv Protocol 雙重鑄造漏洞 套現 270 萬美元比特幣背書代幣

攻擊者 22 次濫用 Solv Protocol 雙重鑄造漏洞 套現 270 萬美元比特幣背書代幣

Solv ProtocolSOLV)的「BitcoinReserveOffering」智能合約出現缺陷,允許攻擊者將 135 枚 BRO 代幣膨脹至約 5.67 億枚,再把該部位兌換成約 38.05 枚 SolvBTC,價值約 270 萬美元,該協議已予以證實。

受影響的用戶少於十名(affected),Solv 表示將承擔所有損失。

截至發稿,攻擊者仍未回應 10% 白帽懸賞金的提議。

本次攻擊鎖定一個 BitcoinBTC)Reserve Offering 保管庫——這是一種結構化收益產品,將 BTC 敞口打包成鎖倉、帶息的頭寸。

Solv operates 的鏈上比特幣儲備號稱規模最大,目前持有 24,226 枚 BTC,價值逾 17 億美元。

DefiLlama 數據顯示,目前有超過 5.08 億美元鎖定在與 SolvBTC 相關的產品中。

事件經過

安全公司 Decurity 的自動監控機器人首先標記出這次攻擊:攻擊者在「BitcoinReserveOffering」合約上連續 22 次、分別透過不同交易觸發了雙重鑄造漏洞。

匿名研究員 Pyro 將這種手法描述為類似重入攻擊(re-entrancy-like)——這類攻擊會透過重複呼叫合約,在結算前操控餘額更新邏輯,從而在原定上限之外創造額外代幣。

CD Security 聯合創辦人 Chris Dior 獨立確認了相關機制。

Solv 尚未發布完整技術屍檢報告,但表示已部署緩解措施,並聘請 Hypernative Labs、SlowMistCertiK 進行全面審計。消息公布當日,SOLV 代幣價格約上升 2%,顯示即時市場連鎖反應有限。

延伸閱讀: Iran's New Supreme Leader Has IRGC Ties And A $7.8B Crypto War Chest

為何重要

此事件為 DeFi 安全本已艱難的一段時期再添陰影。整個板塊在 2025 年因各類攻擊lost 超過 34 億美元。到 2026 年 1、2 月,又有 1.125 億美元在 31 起事件中被盜。

Solv 此次被攻擊,以及同一週披露的 Curve Finance 約 24 萬美元預言機操縱事件,均顯示針對特定保管庫機制的小額、精準攻擊,已逐漸取代前幾輪週期中動輒天量的「超級駭客案」。

這次雙重鑄造漏洞同時暴露出比特幣掛鉤 DeFi 的一項結構性矛盾:把 BTC 包裹進智能合約環境,會引入原生比特幣所不存在的攻擊面。

Solv 的投資者包括 Binance LabsBlockchain CapitalOKX Ventures,這意味著外界對其復原與審計流程的關注,遠遠超出那十名直接受影響的用戶。

下一篇閱讀: Brent Crude Surged Near $120 Monday As Hormuz Closure Forces Production Cuts - Bitcoin And Risk Assets Fell In Tandem

免責聲明及風險提示: 本文資訊僅供教育與參考之用,並基於作者意見,並不構成金融、投資、法律或稅務建議。 加密貨幣資產具高度波動性並伴隨高風險,可能導致投資大幅虧損或全部損失,並非適合所有投資者。 文章內容僅代表作者觀點,不代表 Yellow、創辦人或管理層立場。 投資前請務必自行徹底研究(D.Y.O.R.),並諮詢持牌金融專業人士。
攻擊者 22 次濫用 Solv Protocol 雙重鑄造漏洞 套現 270 萬美元比特幣背書代幣 | Yellow.com